Data61: Более 60% спама идёт из США, России и Украины

Data61: Более 60% спама идёт из США, России и Украины

Data61: Более 60% спама идёт из США, России и Украины

Деятельность спамеров из США, России и Украины совокупно составляет более 60% от всей подобной активности в период с 2007 по 2017 год. Об этом говорит отчёт, подготовленный CSIRO Data61.

Исследователи Data61 использовали машинное обучение, чтобы разделить злонамеренную активность на шесть классов: вредоносные программы, фишинг, мошеннические сервисы, нежелательные программы, эксплойты и спам.

Команда исследователей считает, что это первый и самый масштабный в своём роде отчёт. В частности, Дали Каафар, возглавляющий отдел исследований в Data61, заявил следующее:

«Мы пришли к выводу, что ранее в природе не было общедоступных данных подобного рода, которые бы помогли понять паттерны и тренды в мире киберугроз».

Также в отчёте сказано, что наиболее устойчивые киберугрозы, которые зачастую крайне сложно удалить, пришли из Китая.

По словам Каафара, исследование демонстрирует, как вредоносная активность распространяется по IP-адресам. При этом эксперт отметил, что самый «агрессивный» облачный сервер, располагающий большим количеством эксплойтов, был размещён на площадке Amazon.

Помимо этого, работа команды Data61 затрагивает тему фишинга. Подмечено, что с появлением смартфонов эта киберугроза стала постоянно расти. Дошло до того, что в 2017 году фишинг составил 30% от всей вредоносной активности.

InfoWatch присоединила команду Web Control DC и переименовала sPACE PAM

ГК InfoWatch расширила продуктовую линейку системой управления привилегированным доступом. Команда разработчика Web Control DC войдёт в состав группы, а её флагманский продукт sPACE PAM продолжит работу под новым именем — InfoWatch Privilege Control.

Решение предназначено для контроля учётных записей с расширенными правами: системных администраторов, подрядчиков, внешних специалистов и бизнес-пользователей.

Такие аккаунты имеют доступ к серверам, базам данных, сетевому оборудованию и критическим приложениям, то есть располагают ключами практически от всех дверей. Если учётку взломают или её владелец решит использовать полномочия не по назначению, последствия могут оказаться печальными.

По приведённым InfoWatch данным, в 2025 году около 40% критических инцидентов информационной безопасности в России были связаны с утечкой или неправомерным использованием привилегированных учётных записей. Ещё 30% подтверждённых кибератак проходили через компрометацию ИТ-подрядчиков.

InfoWatch Privilege Control должна ограничивать и контролировать доступ таких пользователей к корпоративной инфраструктуре. PAM-системы позволяют выдавать привилегии только на необходимое время, управлять подключениями и фиксировать действия специалистов, чтобы учётная запись администратора не превращалась в универсальный пропуск для злоумышленника.

Исходная система sPACE PAM включена в реестр российского программного обеспечения и сертифицирована ФСТЭК России по четвёртому уровню доверия. Продукт совместим с отечественными операционными системами Astra Linux, «Альт» и РЕД ОС.

В InfoWatch называют добавление PAM логичным продолжением развития платформы защиты данных. Теперь компания сможет контролировать не только то, куда уходят сведения, но и тех, кто по должности способен унести их.

RSS: Новости на портале Anti-Malware.ru